工控漏洞扫描使用

在工业互联网中,业务的连续性,健康性是至关重要的,尤其是对一些监控,生产系统,因此在建设工业漏洞检测平台时应当尽量减轻工业系统的负担.针对工控设备对连续性要求高,无法承受传统漏洞扫描器频繁扫描带来的负担的问题,提出了一种把对工业控制系统的漏洞扫描技术融入到正常业务,从而实现轻量化的漏洞扫描技术,可避免业务中断对工控系统造成的损失.该技术已成功应用于多个工业场景,具有一定的实用性。

工控漏洞扫描技术

随着计算机网络技术在工控系统中的应用日益增多,使得工业控制系统被网络中存在的恶意程序或者网络攻击***的风险大大增加.因此,如何及时准确地找出工控系统存在的漏洞就显得尤为重要.文章基于CVE工业控制系统漏洞库,借鉴Fuzzing测试,OpenVAS等当前主流的漏洞发现技术思想并对其进行改进和提升,设计和开发了工控漏洞发现和分析系统,并搭建工控系统环境对其进行测试,验证了系统的有效性。

工控漏洞扫描

解决信息安全问题具有十分重要的意义.传统的工业防火墙技术无法对工业网络内部已经渗透的异常情况进行检测和响应,并且极难防御针对工控协议的攻击;而检测技术无法应对拒绝服务攻击,当遭受攻击后可能会被攻破导致失效.因此,通过结合防火墙和检测技术的特点形成优势互补,能够实现对工业网络运行环境的安全部署.工控系统信息安全的威胁不仅来自于外部引入的通信技术,而且与系统内部使用的设备或协议有关。

工控漏洞扫描随着我国经济技术的快速发展,在工业自动化控制系统方面引进了更多传统的计算机网络技术.国民基础设施里涉及的自动化控制,大部分采用工业控制系统,比如电力,水利,******以及交通运输等领域.所以,工业控制系统对于社会和人民的生产生活来讲,非常的重要,必须保证工业控制系统的安全.在实际应用中,通过工业控制系统漏洞扫描与挖掘技术,可以对工业控制系统中的漏洞进行检测,并提前进行安全防护,避免因工业控制系统漏洞被利用而造成严重后果。